Edición de «OpenSSL»

{{Ficha de software
| nombre                 = OpenSSL
|captura = [[Archivo:Captura de pagina de manual de OpenSSL.png|250px|Página de manual de OpenSSL]]
|pie = Página del manual de OpenSSL
|modelo_desarrollo           = [[Software libre]]
| desarrollador          = Proyecto OpenSSL
| lanzamiento            = 
| última_versión         = 4.0.2
| fecha_última_versión   = {{fecha de lanzamiento|25|8|2026}}
| web_última_versión     = https://www.openssl.org/news/newslog.html
| género                 = [[Biblioteca (informática)|Biblioteca de seguridad]]
| lenguaje_programación  = [[Lenguaje de programación C|C]]
| sistema_operativo      = Multiplataforma
| plataforma             = 
| tamaño                 = 
| licencia               = estilo [[Licencia Apache|Apache]] 
| español                = 
| sitio_web              = [https://www.openssl.org/ www.openssl.org]
}}
'''''OpenSSL''''' es un proyecto de [[software libre]] basado en ''SSLeay'', desarrollado por Eric Young y Tim Hudson.

Consiste en un robusto paquete de herramientas de administración y bibliotecas relacionadas con la [[criptografía]], que suministran funciones criptográficas a otros paquetes como ''[[OpenSSH]]'' y [[Navegador web|navegadores web]] (para acceso seguro a sitios [[HTTPS]]).

Estas herramientas ayudan al sistema a implementar el ''Secure Sockets Layer ([[Transport Layer Security|SSL]])'', así como otros protocolos relacionados con la seguridad, como el ''Transport Layer Security ([[Transport Layer Security|TLS]])''. ''OpenSSL'' también permite crear certificados digitales que pueden aplicarse a un servidor, por ejemplo ''[[Servidor HTTP Apache|Apache]]''.

A principios de abril de 2014 se da a conocer un [[agujero de seguridad]] (conocido como [[Heartbleed]]) que afecta a las versiones 1.0.1 y 1.0.1f de este protocolo afectando a dos tercios de las comunicaciones seguras que se efectúan en [[Internet]]. El agujero está en el código de OpenSSL desde diciembre de 2011.<ref name=ars1>{{cita web |url=http://arstechnica.com/security/2014/04/critical-crypto-bug-in-openssl-opens-two-thirds-of-the-web-to-eavesdropping/ |título=Critical crypto bug in OpenSSL opens two-thirds of the Web to eavesdropping |fechaacceso=24 de abril de 2014 |apellido=Goodin |nombre=Dan |fecha=7 de abril de 2014 |obra=ArsTechnica.com |idioma=inglés }}</ref> Neel Mehta, del equipo de seguridad de [[Google]], lo habría descubierto en diciembre de 2013, fecha de la inclusión del "[[bug]]" en la base de datos '[[Common Vulnerabilities and Exposures]]'.<ref name=cve>{{cita web |url=https://cve.mitre.org/cve/ |título=CVE List Main Page |fechaacceso=20 de agosto de 2015 |obra=Common Vulnerabilities and Exposures, The Standard for Information Security Vulnerability Names |idioma=inglés }}</ref>

== Algoritmos soportados ==
Los siguientes algoritmos de criptografía son soportados por la herramienta:
*'''Para cifrado'''
[[Advanced Encryption Standard|AES]], [[Blowfish]], Camellia, SEED, CAST-128, DES, IDEA, RC2, [[RC4]], [[RC5]], [[Triple DES]], GOST 28147-89<ref>{{Cita web |url=http://cvs.openssl.org/fileview?f=openssl/engines/ccgost/README.gost |título=OpenSSL ccgost |idioma=inglés |editorial=OpenSSL CVS |fecha=28 de noviembre de 2017 |urlarchivo=https://archive.today/20130415122812/http://cvs.openssl.org/fileview?f=openssl/engines/ccgost/README.gost |fechaarchivo=15 de abril de 2013 }}</ref>
*'''Funciones HASH'''
[[MD5]], [[MD4]], [[MD2]], [[SHA-1]], [[SHA-2]], [[RIPEMD-160]], MDC-2, GOST R 34.11-94<ref>{{Cita web |url=https://github.com/openssl/openssl/tree/master/crypto/whrlpool |título=OpenSSL crypto |idioma=inglés |editorial=Github.com |fecha=28 de noviembre de 2017}}</ref>
*'''Clave pública'''
[[RSA]], [[DSA]], Intercambio de claves Diffie–Hellman, [[Criptografía de curvas elípticas|curvas elípticas]]

== Véase también ==
* [[Datagram Transport Layer Security]]
* [[Proyecto POSSE]]
* [[GnuTLS]]

== Referencias ==
{{listaref}}

== Enlaces externos ==
* [https://web.archive.org/web/20140412010142/http://www.charlesmilander.com/ciberseguridad/2014/04/el-agujero-de-seguridad-the-heart-bleed-bug-compromete-dos-terceras-partes-del-internet Artículo] sobre agujero de seguridad ''Heartbleed''
* [http://heartbleed.com/ Sitio web que explica Heartbleed] (en inglés)

{{Control de autoridades}}
[[Categoría:Software criptográfico]]
[[Categoría:Redes informáticas]]
[[Categoría:Código abierto]]
[[Categoría:Software de seguridad libre]]